Google Meet e IA: O Que Psicólogos e Advogados Precisam Fazer Agora

Uma psicóloga em Salvador entra numa sessão de terça-feira. É atendimento de casal — ela, a cliente e o marido da cliente, discando de um estacionamento no intervalo do trabalho. Três pessoas. Ela nem pensa nisso, porque nunca pensou. Quarenta minutos depois, chega um e-mail: um Google Doc chamado “Resumo da reunião”, parado numa pasta do Drive, com um parágrafo bem redigido descrevendo o que a cliente contou sobre uma traição, um diagnóstico, um medo de guarda dos filhos. Ninguém pediu pra ligar aquilo. Ninguém pediu autorização à cliente também.

Isso deixou de ser hipótese. Desde 21 de setembro de 2026, o Google Meet gera notas automáticas por IA em qualquer reunião com três pessoas ou mais nos planos Business Standard e Business Plus — as duas faixas que cobrem a maioria dos psicólogos, advogados e assessores de investimento autônomos ou de pequeno porte no Brasil. Se você já leu nosso texto sobre a mudança em geral, já conhece a mecânica: ícone de lápis, aviso na tela, um Doc de resumo que cai no Drive do anfitrião. Aquele texto foi escrito pra consultor e gestor de projeto, e é um bom guia de “como usar isso bem”.

Este não é esse texto. Se você atende sob registro profissional, assina termo de consentimento ou responde perante um conselho de classe, um Google Doc resumindo sozinho uma conversa de cliente não é recurso de produtividade. É um evento de quebra de sigilo — do tipo que vira representação ética, notificação de incidente à ANPD ou prova numa ação judicial. Aqui está o que de fato mudou pra você, o que desligar antes do próximo atendimento, a linguagem de consentimento que funciona pra sua profissão de verdade (não o conselho genérico de “só avisar”), e — porque isso ninguém mais está cobrindo — o que fazer se uma sessão já foi capturada antes de você perceber.

O que mudou de verdade (e por que a manchete subestima o problema pra você)

Resumo rápido, se você pulou o texto complementar: em julho de 2026 o Google adicionou uma terceira opção de política no console de administração — notas automáticas pra reuniões com 3+ pessoas — e deixou ligada por padrão pros locatários de Business Standard e Business Plus a partir de 21 de setembro. Enterprise Standard, Enterprise Plus e Educação continuam desligados por padrão. A ativação é gradual, até 15 dias, então se ainda não mudou nada pra você, isso é normal, não isenção.

Aqui está o detalhe que importa mais pra você do que pra quase qualquer outro leitor daquele outro texto: o gatilho são três ou mais participantes ao vivo, não “qualquer reunião”.

Pare um segundo nisso, porque corta diferente no seu trabalho do que numa call de vendas ou reunião de status. Um psicólogo atendendo sessão individual — um profissional, um paciente — nunca cruza a linha de três pessoas. O padrão de 21 de setembro, sozinho, não toca uma sessão individual padrão de 50 minutos. O mesmo vale pra um advogado numa call individual com seu próprio cliente, ou um assessor financeiro fazendo um check-in solo com um único titular de conta.

Mas olhe quanto da sua agenda de verdade não é isso:

Terapia de casal ou família. Dois clientes mais você já são três pessoas, automaticamente.
Sessão supervisionada pra horas de formação, com o supervisor acompanhando em silêncio. Três pessoas.
Terapia em grupo, obviamente — muitas vezes oito ou mais.
Qualquer call advogado-cliente com um estagiário ou associado na linha, prática padrão em todo escritório acima de uma pessoa. Três pessoas, e cada palavra protegida por sigilo.
Call de assessoria financeira com cliente e cônjuge, formato quase padrão em gestão de patrimônio familiar, não exceção. Três pessoas, e frequentemente informação sobre contas, alocação de carteira ou planejamento sucessório no meio.

Então a leitura honesta não é “isso não me afeta porque só faço atendimento individual”. É “isso liga sozinho exatamente no momento em que sua sessão deixa de ser 1:1 — o que, se você atende casal, conduz grupo, trabalha com estagiário ou atende família, é a maior parte da sua semana”. Ninguém mais cobrindo esse lançamento fez essa conta por você, e ela muda o que você realmente precisa checar.

Mais uma coisa antes de você ir atrás do toggle: nenhuma norma brasileira trata um ícone visível na tela como consentimento suficiente pra gravar ou processar dado pessoal sensível. O aviso do lápis do Google é notificação real — só não é a mesma coisa que consentimento informado e documentado sob a LGPD, o Código de Ética da sua profissão, ou o estatuto do seu conselho de classe. Essa distinção atravessa quase tudo abaixo.

O passo a passo: checar, desligar, consentir e limpar a bagunça

Passo 1: descubra se está ligado — especificamente pra você

Não assuma. Duas checagens diferentes, dependendo de quem controla sua conta.

Se você é profissional autônomo (a maioria dos psicólogos em consultório particular, advogados solo, assessores independentes registrados na CVM), você muito provavelmente também é seu próprio administrador do Google Workspace — você criou a conta, você paga a fatura. Isso significa checar dois lugares você mesmo:

Console de administração (admin.google.com, se você tiver configurado — muitos autônomos de verdade nunca configuram e usam direto as opções padrão do Business Standard): Apps → Google Workspace → Google Meet → Configurações de vídeo do Meet → procure “Anota pra mim”. Você verá se o padrão da sua unidade organizacional está desligado, ligado pra todas as reuniões, ou ligado pra reuniões com 3+ pessoas.
Suas configurações pessoais do Meet: abra o Meet (fora de uma call), clique na engrenagem, ache “Anota pra mim”. Isso mostra sua configuração individual, que pode diferir do padrão de administrador — ou simplesmente herdar ele.

Se você trabalha numa clínica, escritório ou sob uma corretora/gestora, você quase certamente não controla essa configuração sozinho. Alguém — uma gerente administrativa, um contratado de TI, um compliance officer — é dono do console de administração. Pergunte direto: “a anotação por IA tá ligada nas nossas calls do Meet” é uma pergunta justa e normal de fazer essa semana, não paranoia.

Texto pronto pra mandar pro seu administrador:

“Checagem rápida de compliance — você consegue confirmar a política de ‘Anota pra mim’ do nosso Google Workspace nas configurações de admin do Meet? Preciso saber se está configurada como ligada pra reuniões com 3+ pessoas e, se estiver, se a opção ’exigir consentimento explícito’ também está ativada. Se atendemos [sessões de cliente / calls protegidas por sigilo / discussões de conta de cliente], gostaria que isso ficasse desligado por padrão, a menos que uma sessão específica peça o contrário.”

Essa última frase importa. Não pergunte só se está ligado — pergunte também sobre a configuração separada de “exigir consentimento explícito”, porque ela vem desligada mesmo quando as notas estão ligadas, e é a diferença entre um ícone passivo na tela e algo mais parecido com consentimento documentado.

Passo 2: desligue antes do próximo atendimento

Se você é seu próprio administrador: vire o padrão da unidade organizacional pra desligado, ou configure seu toggle individual pra desligado, antes da próxima sessão. Leva uns noventa segundos e não precisa de TI.

Se outra pessoa é a administradora: você tem duas opções enquanto espera a mudança do padrão do locatário. Primeiro, sua configuração individual do Meet pode permitir baixar o padrão da organização (pra desligado), mesmo que você não consiga subir ele. Confira sua própria engrenagem primeiro — às vezes já resolve. Segundo, no meio da call: clique no ícone de lápis e selecione “Parar de anotar”. Pratique uma vez, antes de precisar ao vivo. Procurar o botão enquanto um paciente ou cliente está visivelmente desconfortável é pior do que as notas em si.

Nenhuma dessas opções substitui a decisão de política em nível de escritório ou clínica, porém. Se você está numa clínica com múltiplos profissionais ou num escritório acima de duas ou três pessoas, isso precisa virar política escrita, não algo que cada clínico ou associado resolve sozinho — veja abaixo o que acontece quando não vira.

Passo 3: a linguagem de consentimento — e por que “só avisar” não basta pra você

O conselho genérico — falar em voz alta que as notas de IA estão rodando, dar chance de recusar — funciona pra uma call de status. Não é suficiente pro que seu registro, sua OAB ou a CVM realmente exigem. As três profissões têm regras diferentes, e tratar como intercambiáveis é exatamente o erro que transforma um descuido de configuração numa representação de verdade.

Para psicólogos (LGPD + sigilo profissional sob o CFP): dado clínico é dado pessoal sensível no momento em que existe — a LGPD trata informação de saúde com regras mais rígidas no artigo 11. A Resolução CFP nº 001/2009 já obriga o registro documentado do atendimento como dever do psicólogo e direito do paciente; a diferença agora é que esse registro pode nascer de uma ferramenta de terceiro que você não escolheu ativar. O CFP publicou em 2025 uma cartilha de orientação sobre IA reconhecendo que transcrição automática de sessão, análise de linguagem e preenchimento assistido de prontuário já fazem parte da rotina de muitas plataformas clínicas — mas deixa claro que quem usa isso com responsabilidade segue as mesmas exigências de sempre: sigilo, responsabilidade técnica não delegável, documentação adequada e proteção de dados. E aqui entra o ponto que a própria ANPD já deixou claro em manifestações de 2024-2025: sigilo profissional não dispensa conformidade com a LGPD — os dois sistemas coexistem. Um não substitui o outro; você precisa dos dois ao mesmo tempo.

Um script funcional pro início de uma sessão em que as notas vão rodar:

“Antes de começarmos, quero avisar que nossa plataforma de vídeo pode gerar um resumo por IA da sessão de hoje, que entraria no seu prontuário do mesmo jeito que minhas anotações manuscritas entram. Isso está coberto pelo nosso termo de consentimento e uso vou usar só pra apoiar seu acompanhamento — nada compartilhado além do que já está no seu termo. Você tá confortável com isso, ou prefere que eu anote do jeito tradicional hoje?”

Tenha um “sim” registrado — uma marcação no seu termo de consentimento cobrindo documentação assistida por IA de forma geral, renovada ao menos uma vez por ano, é o padrão pro qual a orientação do CFP aponta, junto com verificar se o fornecedor de fato oferece garantias contratuais de proteção de dado sensível antes de usar a ferramenta em atendimento real.

Para advogados e estagiários (sigilo profissional + Recomendação OAB nº 001/2024): é aqui que “só avisar” falha de forma mais direta. A Recomendação nº 001/2024, aprovada pelo Conselho Federal da OAB em novembro de 2024, exige que o advogado que use IA na prestação de serviço formalize essa intenção ao cliente previamente, com consentimento expresso — e a orientação é clara ao pedir isso por escrito, não enterrado numa cláusula genérica de “podemos usar tecnologia” no contrato de honorários. A recomendação também deixa a confidencialidade como valor central: dependência excessiva de IA é incompatível com a prática da advocacia, e o julgamento profissional não pode ser delegado a sistema nenhum, com ou sem supervisão.

O Estatuto da Advocacia (Lei nº 8.906/1994, artigo 34, VII) trata violação de sigilo profissional sem justa causa como infração disciplinar — isso já existia antes da LGPD e continua valendo em paralelo a ela. A reportagem da ConJur de 7 de setembro de 2026 resume o risco de forma direta: quando um advogado usa ChatGPT gratuito com dado de cliente, três problemas acontecem ao mesmo tempo — uso de ferramenta de produtividade, transferência não autorizada de dado pessoal pra servidor no exterior, e, desde maio de 2026, fornecimento do conteúdo da conversa pra algoritmo de publicidade contextual. A peça do escritório de dados afirma, citando manifestação da própria ANPD: “sigilo profissional não dispensa conformidade com a LGPD, os dois sistemas coexistem” — a mesma frase que orienta psicólogos vale aqui, ponto por ponto. Um escritório é controlador de dado sob a LGPD; a plataforma de IA vira operadora; e os termos de uso padrão de uma ferramenta de consumo não valem como o contrato (DPA) exigido pelo artigo 39 da LGPD entre controlador e operador.

Script pra uma call com o próprio cliente:

“Quero avisar que nossa call de hoje pode ser transcrita por uma ferramenta de anotação por IA embutida na nossa plataforma de vídeo, unicamente pra me ajudar a documentar nossa conversa com precisão. Isso está coberto pelos termos de confidencialidade do seu contrato de honorários. Preciso do seu aceite pra deixar rodando — caso contrário, tudo bem anotar manualmente.”

Script pra uma call com parte contrária, testemunha ou qualquer pessoa que não seja seu cliente:

“Antes de entrarmos no assunto, quero avisar que nossa plataforma de vídeo tem um recurso de anotação por IA ligado por padrão pra calls como essa. Prefiro desligar, a menos que todo mundo aqui esteja especificamente confortável com uma transcrição gerada por IA existindo — qual a preferência de cada um?”

Repare no que o segundo script faz: parte do desligado e pede adesão afirmativa, em vez de partir do ligado e torcer pra ninguém reclamar. Numa call privilegiada com parte adversa, essa é a diferença entre proteger o sigilo do seu cliente e criar um documento que pode virar prova contra a estratégia do próprio caso.

Para assessores financeiros (CVM): sua situação é estruturalmente diferente das outras duas, e vale entender por quê. LGPD e sigilo profissional giram fundamentalmente em torno de consentimento — essa gravação pode existir? A CVM gira fundamentalmente em torno de registro e dever fiduciário — se uma comunicação de negócio aconteceu, ela geralmente precisa ser documentada e guardável, não evitada.

A Resolução CVM nº 19 exige que o consultor de valores mobiliários mantenha, pelo prazo mínimo de cinco anos, toda a correspondência interna e externa, papéis de trabalho, relatórios e os estudos que fundamentaram cada orientação ou recomendação dada ao cliente — e esse registro precisa estar protegido contra adulteração e disponível pra auditoria e inspeção da própria CVM. Um resumo de reunião gerado por IA sobre orientação de carteira ou planejamento sucessório é, na prática, exatamente o tipo de “estudo que fundamentou a recomendação” que essa regra já cobria antes da IA existir — só que agora ele nasce sozinho, numa pasta do Drive que ninguém do seu compliance sabe que precisa auditar. Some a isso o dever de suitability (verificar que a recomendação é adequada ao perfil do cliente) e as exigências de prevenção à lavagem de dinheiro (PLD/FT), que também dependem de registro consistente das interações com o cliente.

A pergunta prática aqui não é bem um script de consentimento — é uma decisão de política que precisa de resposta documentada, não resolvida sozinho:

“Resumos de reunião gerados por IA devem ser tratados como registros sujeitos à nossa política de retenção da Resolução CVM 19, ou esse recurso deveria ser desligado inteiramente pras calls com cliente? Preciso de uma resposta documentada antes de continuar usando.”

Se você é independente sem departamento de compliance, trate essa pergunta como sua própria responsabilidade de responder por escrito, com data, guardada no seu próprio arquivo de compliance — a CVM espera uma decisão documentada, não um padrão que ninguém escolheu.

Passo 4: o que fazer se uma sessão já foi capturada antes de você perceber

Aqui está o exemplo prometido lá em cima. A psicóloga de Salvador da abertura — vamos chamá-la de Renata — confere o Drive dois dias depois daquela sessão de casal e encontra o Doc “Resumo da reunião” que nunca pediu. Aqui está a sequência que ela deveria seguir, e você também, se encontrar a mesma coisa.

Primeiro, localize tudo, não só o Doc que você achou. As notas salvam no Drive do anfitrião, numa pasta “Google Meet”, uma subpasta por reunião, e também anexam no evento da Agenda. Se você não foi quem clicou em “Iniciar reunião” — uma secretária agendou, por exemplo — as notas de verdade podem estar no Drive de outra pessoa inteiramente. Confira os dois.

Segundo, confira quem já pode ver aquilo. Abra as configurações de compartilhamento do Doc imediatamente. O padrão do Google é “convidados dentro da sua organização”, mas se um cliente entrou de fora do seu domínio, ou se o padrão de compartilhamento da sua organização é mais amplo, a exposição pode já ter ido além de só você. Isso determina quase tudo sobre o que vem a seguir — um Doc que só você viu é uma situação bem diferente de um já mandado por e-mail pra três pessoas.

Terceiro, avalie se isso é um incidente que precisa ser reportado. Julgamento cuidadoso aqui, não decisão automática. Sob o artigo 48 da LGPD, o controlador tem o dever de comunicar à ANPD e ao titular de dados quando um incidente de segurança pode gerar risco ou dano relevante — a ANPD, pela Resolução CD/ANPD nº 15/2024, define prazo de três dias úteis pra essa comunicação (até seis dias pra agente de tratamento de pequeno porte). Se a transcrição nunca saiu do seu próprio Drive e ninguém sem autorização acessou, você provavelmente não tem um incidente reportável — mas tem uma lacuna de documentação e uma conversa a ter com o cliente. Se foi além — compartilhado amplamente, mandado por e-mail externo, acessível pra equipe sem necessidade de saber —, isso muda a análise, e é o ponto em que vale uma ligação rápida pro seu seguro de responsabilidade civil profissional ou pra um advogado especializado em proteção de dados.

Quarto, tenha a conversa com o cliente antes que ele descubra de outro jeito. O movimento real da Renata: no início da próxima sessão, antes de qualquer outra coisa — “quero avisar de uma coisa. Nossa última sessão foi transcrita automaticamente por um recurso que eu não sabia que estava ligado. Já conferi pra onde foi, não foi compartilhado além do que já está coberto pelo seu termo de consentimento, e já desliguei o recurso. Quis que você ouvisse isso direto de mim.” São uns noventa segundos desconfortáveis, e é a decisão certa sempre, comparado ao cliente descobrir sozinho.

Quinto, decida o destino do próprio documento. Dependendo da política de documentação da sua clínica ou escritório, o resumo pode genuinamente pertencer ao registro clínico ou processual (muitas clínicas querem sim notas de sessão assistidas por IA, só não por acidente e sem consentimento) — nesse caso, mantenha, mas registre como foi criado e consiga o consentimento retroativo por escrito. Ou não pertence ali de jeito nenhum, e você apaga e documenta que apagou, com data e motivo.

Sexto — e é o passo que as pessoas pulam — conserte a configuração e confirme que ficou consertada. Confira suas configurações do Meet de novo um dia depois. Mudanças em nível de administrador podem levar tempo pra propagar, e “eu desliguei” sem verificação é como isso acontece duas vezes.

Pra advogados, a mesma sequência vale com sigilo profissional no lugar de dado sensível de saúde: localize a transcrição, confira a lista de acesso, avalie se o sigilo foi de fato colocado em risco (uma transcrição que nunca saiu dos seus próprios sistemas é um animal diferente de uma que foi encaminhada), informe o cliente, e documente sua remediação — porque se o sigilo for questionado mais tarde, “encontrei e resolvi na mesma semana” é uma posição bem melhor do que silêncio.

LGPD vs. Sigilo Profissional (OAB) vs. Sigilo Profissional (CFP) vs. CVM: o que cada um exige

Essas quatro camadas costumam ser jogadas no mesmo saco de “conformidade com IA”, mas protegem coisas diferentes, de formas diferentes, com consequências diferentes se você errar. Aqui está a comparação que ninguém mais cobrindo essa história se deu ao trabalho de montar.

	LGPD / ANPD (base geral)	Sigilo Profissional — OAB (advogados)	Sigilo Profissional — CFP (psicólogos)	CVM (assessores de investimento)
O que é protegido	Qualquer dado pessoal, com regra mais rígida pra dado sensível (saúde, por exemplo)	Comunicação confidencial feita pra buscar ou dar orientação jurídica	Informação clínica e tudo que o paciente revela em atendimento	Registro de comunicação de negócio, recomendação de investimento, dado cadastral do cliente
Base legal principal	Lei nº 13.709/2018 (LGPD), arts. 7º, 11 e 48	Estatuto da Advocacia (Lei 8.906/1994) art. 34, VII + Recomendação OAB nº 001/2024	Código de Ética do Psicólogo + Resolução CFP nº 001/2009 + Cartilha IA do CFP (2025)	Resolução CVM nº 19
Precisa de contrato com o fornecedor?	Sim — contrato entre controlador e operador (art. 39 da LGPD); termos padrão de consumo não bastam	Não existe exigência formal de contrato, mas consentimento informado é obrigatório	Não existe exigência formal de contrato, mas o sistema precisa garantir sigilo tecnicamente	Não há exigência equivalente — em vez disso, o resultado da ferramenta precisa entrar no sistema de guarda e auditoria
Padrão de consentimento	Base legal documentada (consentimento, legítimo interesse ou outra hipótese do art. 7º)	Consentimento expresso e formalizado por escrito, previamente, conforme a Recomendação 001/2024	Consentimento documentado, idealmente no termo de atendimento, renovado periodicamente	Não é baseado em consentimento — é pergunta de política e supervisão que o compliance precisa responder
Desligar o toggle “resolve”?	Só evita nova exposição — não desfaz uma base legal ausente pra dado já processado	Só evita nova exposição — não restaura sigilo sobre uma transcrição já criada	Só evita nova exposição — não desfaz um consentimento que devia ter sido pego antes	Não necessariamente — o escritório pode precisar manter o registro, não descartá-lo; o conserto real é uma política de retenção documentada
Quem responde se der errado	Controlador (você/sua empresa) e operador podem responder perante a ANPD	Você, pessoalmente, perante a OAB — mais responsabilidade civil se o sigilo for quebrado	Você, perante o conselho regional de psicologia — mais responsabilidade civil	Você e sua empresa, perante a CVM — o profissional raramente fica protegido
Pior cenário realista	Processo administrativo da ANPD, multa de até 2% do faturamento (limitada a R$ 50 milhões por infração), obrigação de notificar titulares	Representação disciplinar na OAB, sigilo quebrado usado contra o cliente num litígio	Processo ético no conselho regional, dano à relação terapêutica e possível ação civil	Achado de inspeção da CVM, multa ou processo administrativo sancionador

Sobre o teto de multa da LGPD: hoje está em até 2% do faturamento da empresa no Brasil, limitado a R$ 50 milhões por infração. O PL 1.126/2024, do senador Mecias de Jesus, propõe subir esse teto pra 4% do faturamento, limitado a R$ 100 milhões — ainda em tramitação, mas sinaliza a direção do endurecimento regulatório que a ANPD já vem sinalizando na prática desde 2025.

Uma diferença real: aqui não existe “estado de consentimento total”

Nos Estados Unidos, esse tipo de reportagem sempre entra numa lista de estados que exigem consentimento de todas as partes pra gravar uma conversa. No Brasil, essa variação por estado não existe — a base legal é nacional, vem da LGPD e do sigilo profissional de cada conselho, não de legislação estadual. Isso simplifica uma parte do problema (você não precisa checar em qual estado cada participante está), mas não simplifica a parte que mais importa: a base legal exigida pela LGPD e pelo seu conselho de classe é a mesma em Fortaleza, em Porto Alegre ou em qualquer atendimento por telemedicina — não existe versão “mais fraca” da regra dependendo de onde o cliente mora.

O que isso muda pra você

Se você é psicólogo(a) fazendo atendimento individual: o padrão de 21 de setembro tecnicamente não ativa sozinho pra você — suas sessões são de duas pessoas. Não relaxe, porém. Confirme que sua configuração do Meet não está em “ligado pra todas as reuniões” por causa de um opt-in antigo, e se você algum dia faz atendimento de casal, família ou grupo, esse é seu gatilho. Primeira ação: confira sua configuração essa semana, de qualquer forma.

Se você dirige uma clínica com múltiplos profissionais: isso não pode mais ser decisão individual de cada clínico. Configure o padrão de administrador como desligado pra toda a organização, exija que a configuração de “consentimento explícito” seja ativada pra quem quiser usar notas, e escreva um parágrafo na política de documentação da clínica sobre quando notas por IA são e não são apropriadas. Primeira ação: consiga cinco minutos com quem tem o login de administrador do Workspace essa semana.

Se você é advogado(a) solo: você é ao mesmo tempo o maior risco e o conserto mais fácil — você controla a configuração, e não precisa convencer mais ninguém a mudar. Primeira ação: desligue hoje o padrão de gatilho 3+, e incorpore os dois scripts de consentimento acima na sua rotina de intake e abertura de call.

Se você é estagiário(a) ou associado(a) num escritório que não controla isso centralmente: você está na posição mais difícil — vê o risco claramente, mas não consegue mudar sozinho a configuração do locatário. Primeira ação: leve isso pra quem administra o Workspace do escritório (geralmente TI ou a assistente de um sócio) essa semana, por escrito, pra existir registro de que você sinalizou.

Se você é assessor(a) de investimentos independente (registrado na CVM como autônomo): você é seu próprio departamento de compliance, o que significa que a pergunta de registro da Resolução CVM 19 no Passo 3 é sua pra responder e documentar — não algo pra deixar indefinido. Primeira ação: escreva um parágrafo de política interna essa semana dizendo se transcrições de reunião por IA são retidas como registro de negócio, e onde.

Se você é assessor(a) vinculado(a) a uma corretora ou gestora: isso quase certamente já está sendo decidido acima de você — confira com o compliance antes de desligar ou ligar qualquer coisa por conta própria, já que sua empresa pode ter política específica exigindo que essas transcrições sejam capturadas, não bloqueadas. Primeira ação: pergunte direto ao compliance se as notas de IA do Meet são aprovadas, proibidas ou indefinidas pra calls com cliente.

Se você atende por telemedicina clientes em vários estados ou países: seu termo de consentimento precisa cobrir documentação assistida por IA de forma explícita, e não dá pra assumir que a regra mais fraca vale — trate a LGPD e o Código de Ética do seu conselho como o piso pra qualquer atendimento, independente de onde o paciente está discando. Se atende cliente fora do Brasil, considere também que a LGPD tem efeito extraterritorial quando o tratamento envolve dado de pessoa localizada no território nacional, o que pode te colocar sob duas legislações ao mesmo tempo.

Casos extremos e problemas comuns

“Minha clínica usa um admin do Workspace compartilhado, e eu não consigo mudar a configuração sozinho.” É a versão mais comum do problema, e não é algo que você resolve sozinho por completo. Sua melhor jogada: pedir pro admin habilitar override por usuário, pra cada clínico poder configurar o próprio padrão como desligado mesmo se o padrão da organização continuar ligado, e enquanto isso usar o botão “Parar de anotar” no meio da call como solução temporária pra qualquer sessão específica que não deva ser gravada.

“A seguradora do plano de saúde de um cliente pediu as notas da sessão, e agora tem uma transcrição de IA que eu nem lembrava que existia.” Isso acontece mais do que você imagina, exatamente porque esses Docs ficam quietos no Drive sem estar no seu radar. Qualquer documento que existe é potencialmente objeto de prova, gerado por IA ou não — trate toda transcrição do Meet como parte do seu registro desde o momento em que é criada, não como um subproduto informal que dá pra fingir que não existe quando um pedido formal chega. Se você não pretende guardar, apague numa rotina definida, não reativamente quando o problema aparece (o que, se já houver obrigação de preservação, pode até parecer ocultação de prova).

“Sou advogado solo e sou meu próprio admin — mas esqueci que meu plano do Workspace nem inclui o toggle.” O Business Starter não carrega essa entitlement, o que parece boa notícia mas não necessariamente é — provavelmente também significa que você não tem uma relação contratual formal de tratamento de dado (equivalente ao DPA do art. 39 da LGPD) com o Google cobrindo esses recursos, e qualquer call do Meet que você organiza ainda pode ser pega por um padrão de administrador se você fizer upgrade de plano depois. Conheça o conjunto real de recursos do seu plano em vez de assumir que silêncio é segurança.

“Um estagiário entrou numa call protegida por sigilo com o cliente, e só depois percebi que isso fez virar ’três pessoas’ e ligou a gravação automática.” Esse é o jeito mais comum de exposição de sigilo acontecer sob esse novo padrão, exatamente porque incluir a equipe de apoio numa call de cliente é prática normal e necessária, não erro. O estagiário estar presente não quebra o sigilo por si só (ele é parte da sua equipe jurídica), mas uma transcrição por IA existindo sem o consentimento exigido pela Recomendação 001/2024 é um problema separado, em cima disso. Incorpore “notas desligadas, ou consentimento obtido” no seu hábito de agendar call sempre que uma terceira pessoa da sua própria equipe entrar.

“Nossa RIA usa o Granola pra notas internas e o recurso nativo do Meet pra call de cliente — estamos cobertos dos dois jeitos?” Não necessariamente, e vale checar isso especificamente: várias ferramentas de anotação por IA não oferecem contrato de tratamento de dado equivalente ao exigido pela LGPD em todos os planos, só nos de nível empresarial. Se qualquer uma dessas ferramentas toca dado sensível ou protegido por sigilo e você não está no plano que inclui essa garantia contratual, você tem uma lacuna independente do que as configurações do Google mostram. Audite toda ferramenta de anotação por IA no seu stack, não só o Meet.

“Uma plataforma de telessaúde roteia nossas sessões pelo Google Meet por trás dos panos — quem é responsável de fato se as notas estão ligadas?” Você, geralmente. O Adendo de Processamento de Dados do Google Cloud trata o Google como operador e sua prática como controladora — o que significa que a responsabilidade legal por uma base válida pra processar informação de um cliente é de quem de fato conduz a sessão, não da plataforma por trás, mesmo quando essa plataforma está a algumas camadas de distância do que você vê na tela. Confirme especificamente com seu fornecedor de telessaúde se ele configurou as notas de IA do Meet como desligadas por padrão em seu nome, e não assuma.

“Meu co-anfitrião desligou as notas no meio da call sem me avisar, e agora não tenho um registro que eu queria de verdade.” Controles de anfitrião permitem que qualquer pessoa com status de co-anfitrião ligue ou desligue as notas pra reunião inteira. Útil pra delegar a tarefa de “lembrar de parar”; também significa que você não pode assumir que uma sessão foi ou não capturada só porque você configurou de um jeito — confira a pasta de fato no Drive depois, sempre que importar.

“Somos uma assessoria de investimentos e o compliance disse que as transcrições precisam ser retidas — mas os clientes não foram avisados disso.” É uma tensão real: a expectativa de retenção da Resolução CVM 19 aponta pra guardar as transcrições como registro de negócio, enquanto as normas de consentimento voltadas pro cliente apontam pra deixar claro o que está sendo capturado e por quê. O conserto não é escolher um lado — é linguagem de divulgação no seu contrato de assessoria (não um comentário verbal) dizendo que comunicações de reunião, incluindo resumos gerados por IA, podem ser retidas como parte do registro de compliance da empresa. Isso precisa estar por escrito e assinado, não presumido.

O que isso não resolve

Desligar o toggle é necessário. Não é suficiente, e fingir o contrário é exatamente como um conserto de configuração vira falsa sensação de segurança.

Não desfaz uma falha de consentimento que já aconteceu. Se uma sessão rodou sem a divulgação correta antes de você perceber, desligar o recurso daqui pra frente não cria retroativamente o consentimento que faltou. Essa é uma conversa separada com seu cliente ou paciente — a descrita no Passo 4 acima — não algo que uma mudança de configuração resolve.

Não torna sua prática automaticamente conforme com a LGPD, nem seu escritório seguro em sigilo, sozinho. Uma lacuna de contrato com fornecedor, uma política escrita ausente, um processo de consentimento de cliente não documentado — nada disso se resolve com um toggle. O toggle impede nova exposição. O trabalho de conformidade de base é separado e contínuo.

Não restaura sigilo sobre uma transcrição que já existe. Uma vez que um resumo gerado por IA de uma conversa protegida foi criado, se o sigilo sobrevive depende dos fatos — quem teve acesso, se foi compartilhado, como foi guardado —, não de você ter desligado depois o recurso que o criou. Um julgamento olha o que aconteceu, não o que você mudou depois.

Não satisfaz sozinho a base legal exigida pela LGPD. Um ícone e um banner são notificação. Notificação sozinha não é a mesma coisa que a base legal documentada que o artigo 7º da LGPD exige pra dado comum, muito menos o consentimento reforçado que o artigo 11 pede pra dado sensível de saúde. Você ainda precisa do script, não só da mudança de configuração.

Não resolve uma questão de política de escritório com um conserto individual. Se você está numa clínica, escritório ou assessoria vinculada, uma pessoa desligando as próprias notas não protege a organização se o padrão do locatário continuar ligado pra todo mundo, ou se o compliance ainda não decidiu de fato qual deve ser a política da empresa. Essa decisão precisa ser tomada e documentada em nível organizacional.

Perguntas frequentes

O Google oferece um contrato de proteção de dados que cubra especificamente as notas de IA do Gemini? O Google oferece termos de processamento de dados cobrindo serviços centrais do Workspace. Se o seu contrato atual estende cobertura ao recurso de anotação generativa do Gemini especificamente vale confirmar direto com seu revendedor do Workspace ou com o Google — não assuma que um contrato assinado antes do recurso existir já cobre ele automaticamente.

Um script de consentimento verbal basta, ou preciso de algo por escrito? Pra psicólogos, uma marcação assinada no termo de atendimento cobrindo documentação assistida por IA, renovada periodicamente, é o padrão mais seguro pro qual a orientação do CFP aponta — consentimento só verbal é mais difícil de documentar depois. Pra advogados, a Recomendação OAB nº 001/2024 é específica ao pedir formalização por escrito, não uma cláusula genérica de “podemos usar tecnologia” no contrato de honorários.

E se um cliente ou paciente disser não às notas de IA no meio da sessão? Pare imediatamente pelo ícone de lápis, e anote manualmente o resto daquela sessão. O “não” dele não precisa de justificativa, e insistir depois é problema seu, não dele.

Uma ação judicial ou pedido de perícia pode alcançar o Doc gerado por IA mesmo se eu apagar depois? Se já existe obrigação de preservar aquele material quando você apaga — processo em curso ou razoavelmente previsto —, sim, apagar depois desse ponto pode parecer ocultação de prova. Apague numa rotina definida antes de qualquer processo específico surgir, não reativamente depois que um já existe.

Desligar “Anota pra mim” também impede que a call seja transcrita? Não necessariamente — transcrição e geração de notas são configurações relacionadas, mas separadas, no console de administração do Meet. Se você precisa de certeza de que nenhuma transcrição existe em nenhuma forma, confira as duas configurações especificamente, não só o toggle de notas.

Meu estado ou região não muda nada aqui, certo? Certo — diferente dos EUA, o Brasil não tem variação de regra por estado pra esse tipo de consentimento. A base é nacional: LGPD mais o Código de Ética do seu conselho de classe, os mesmos em qualquer lugar do país. Isso simplifica uma parte da checagem, mas não abaixa o padrão em lugar nenhum.

Meu prompt ou resumo de sessão pode “vazar” pra fora do meu controle mesmo sem incidente de segurança formal? Sim, e é exatamente o alerta da reportagem da ConJur sobre advogados: usar ferramenta de consumo (não empresarial) com dado de cliente já é, por si, uma forma de exposição — o conteúdo sai do seu controle direto no momento em que entra numa ferramenta sem contrato de proteção de dado formal, independente de existir um vazamento no sentido tradicional depois.

Qual a diferença real entre a minha situação e o conselho genérico de “avise em voz alta” que todo mundo mais está dando? Aquele conselho satisfaz uma expectativa social geral e, pra reunião comum de negócio, chega perto do mínimo legal da LGPD. Ele não satisfaz a exigência de consentimento expresso e formalizado por escrito que a Recomendação OAB nº 001/2024 pede pra advogados, não satisfaz o padrão de registro documentado que o CFP espera de psicólogos, e não responde à pergunta de guarda de registro que a Resolução CVM 19 faz de assessor financeiro. “Avisar” é o passo um pra você, não a resposta inteira.

Conclusão

O Google não escondeu esse lançamento — deu seis semanas de aviso pros administradores lá em julho. O que não fez, em lugar nenhum desse aviso, foi sinalizar que o gatilho de “3+ pessoas” cai bem em cima de terapia de casal, call de cliente com estagiário na linha, e reunião de assessoria com conta conjunta — exatamente as conversas que seu registro, sua OAB ou a CVM já mandavam proteger. Essa lacuna entre uma atualização rotineira de administrador e o que ela de fato significa pra trabalho regulamentado é onde o risco real mora, e é responsabilidade sua fechar ela, não do Google.

O conserto não é complicado, mesmo sendo mais em camadas do que “só desligar”. Confira sua configuração essa semana. Use o script de consentimento construído pra sua profissão de verdade, não um genérico. E se encontrar uma sessão que já foi capturada antes de você perceber, rode a sequência de resposta a incidente do Passo 4 em vez de torcer pra ninguém notar.

Pro fluxo mais profundo, não só esse conserto pontual de configuração, nosso curso IA para Psicólogos mostra como incorporar documentação por IA na sua prática do jeito certo desde o primeiro dia, com as duas primeiras aulas grátis e sem precisar de login. Se você é do lado jurídico, IA para Advogados cobre as perguntas do dia a dia que este texto só teve espaço pra tocar. E se você atua com finanças e investimentos, IA para Finanças e Investimentos entra no detalhe de onde a linha de compliance realmente está pras ferramentas de IA em reunião com cliente.

Fontes: